2021年にレビューされた7つの最高のWindowsServerUpdateサービスツール

Windows Server Update Services（またはWSUS）は、最新のWindowsサーバーオペレーティングシステムのコンポーネントであり、利用可能なMicrosoftシステムとソフトウェアの更新を取得してクライアントコンピューターに配布します。このツールを使用すると、ネットワークに接続された各コンピューターがインターネットからダウンロードするのではなく、WSUSサーバーからアップグレードを取得するため、アップグレードに使用される帯域幅の量を大幅に減らすことができます。残念ながら、WSUSは完璧にはほど遠いものであり、いくつかの欠点があります。これにより、Microsoftを含むいくつかのソフトウェア発行者は、それらのいくつかに対処するためのツールをリリースしました。今日の記事では、最高のWindows Server UpdateServiceツールのいくつかを確認します。

私たちは常に読者にできるだけ多くの情報を提供したいので、WSUSが何であるかをより詳細に説明することから始めます。WSUSのさまざまな機能について説明し、それらがどのように機能するかを理解しようとします。また、ほとんどのWSUSツールは、いくつかのWSUSの欠点に対処するために作成されているため、これについて次に説明します。その後、残りの議論をよりよく理解するための準備が整います。これにより、問題の核となる、最高のWindows Server UpdateServicesツールにたどり着きます。最高の製品をリストするだけでなく、それぞれの簡単なレビューも行います。

Windows Server UpdateServicesとは何ですか

Windows Server Update Servicesは、企業環境のコンピューターへのMicrosoft製品用にリリースされた更新プログラムと修正プログラムの配布を管理するために使用されるMicrosoftのソフトウェアツールです。WSUSは、Microsoft Update Webサイトから更新プログラムをダウンロードし、ネットワーク上のコンピューターに配布します。

WSUSの前身であるSUSは、元々、Windowsオペレーティングシステムの更新プログラムを一元化された場所にのみダウンロードすることを許可していました。これにより、ネットワーク接続されたコンピューターは、Windows Updateから直接ではなく、この中央の場所から更新を取得するためにWindowsUpdateを使用できるようになりました。それ以来、名前が変更されて拡張され、更新プログラム、修正プログラム、サービスパック、デバイスドライバー、および機能パックを中央サーバーからクライアントに配布できるようになりました。

WSUSは、主に中小企業を対象としています。大企業では、System Center Configuration Managerがより多くの機能と柔軟性を提供するため、主要な更新メカニズムとして使用することがよくあります。

Windows Server UpdateServiceの機能

単純に見えるかもしれませんが、WSUSのバックグラウンドでは単純なものでさえ多くのことが起こっています。このサービスは、最初にシステムを分析し、それらの更新ステータスを評価します。接続されている各システムで利用可能で必要な更新を判別できます。次に、Microsoftから必要な更新をダウンロードし、ローカルに保存します。さまざまなMicrosoft製品をサポートし、サーバーの役割として最近のバージョンのWindowsサーバーに統合されています。

Windows Server Update Servicesには、帯域幅やネットワークリソースの最適化など、多くの高度な機能があります。このサービスは、特定のコンピューターまたはコンピューターのセットへの更新のターゲットを絞ったダウンロードも処理します。さらに、このツールには優れたレポート機能があり、更新のステータスを示すあらゆる種類のレポートを取得できます。

WSUSを使用すると、管理者はインストール前に更新プログラムを承認または拒否できます。また、特定の日付までに更新を強制的にインストールしたり、各マシンに必要な更新に関する広範なレポートを取得したりすることもできます。WSUSは、特定のクラスの更新プログラム（重要な更新プログラム、セキュリティ更新プログラム、サービスパック、ドライバーなど）を自動的に承認するように構成できます。更新は「検出」のみで承認することもでき、管理者は実際にインストールしなくても、特定の更新が必要なマシンを確認できます。

Windows Server UpdateServicesの欠点

とはいえ、Windows Server UpdateServicesは完璧ではありません。何よりもまず、これらはWindowsクライアントのみをサポートしますが、最も重要なことは、Microsoftソフトウェアでのみ機能することです。それでも、レドモンドの巨人のすべてのソフトウェアをWSUSでアップグレードできるわけではありません。

しかし、それだけではありません。WSUSで更新する必要のあるソフトウェアでさえ、常にそうであるとは限りません。すばやく検索すると、WSUSレポートに完全にパッチが適用されているように見えるが、パッチが適用されていないコンピューター、WSUSに接続しないクライアントエージェント、および処理中にスタックする更新プログラムの数え切れないほどのホラーストーリーが明らかになります。欠落しているパッチは数年前にさかのぼることができ、100％パッチが適用されたステータスを報告しているが、それでも数百の更新が必要なマシンがあります。

これは、WSUSが良くないということではありません。彼らです！しかし、コンピューターを最新の状態に保つことは非常に複雑な仕事です。また、欠点があっても、自動化されたシステムは、特に必要な時間の投資を考慮すると、通常は手動で実行できるよりもはるかに優れた仕事をしています。

私たちのトップ7の最高のWindowsServer UpdateServicesツール

WSUSを補完するために市場に出回っているツールのほとんどは、ソフトウェアの問題のいくつかに対処するために作成されました。他の人は、サードパーティソフトウェアの更新などの機能をプロセスに追加します。奇妙なことに、私たちのツールの2つはMicrosoftからのものであり、おそらくシステムの問題のいくつかを認識しており、追加のツールをリリースすることを決定しました。

1.  WSUSエージェント用のSolarWinds診断ツール（無料ダウンロード）

私たちの最初のエントリーは、最高のネットワークおよびシステム管理ツールのいくつかを作成しているSolarWindsからのものです。同社は、WSUSエージェントの診断ツールのような多くの優れた無料ツールで特に有名です。その名前から推測できるように、この無料のソフトウェアパッケージの主な目的は、WSUSエージェントがすべてのコンピューターで正しく機能することを確認することです。これは、WSUSの問題のほとんどが発生する場所であり、おそらくWSUSの最も弱い領域であるため、重要なタスクです。

このツールの主な機能は次のとおりです。最初に、マシンの状態とWindowsUpdateエージェントの構成値を検証します。すべて問題ないと思われる場合は、構成済みのWSUSサーバーへの接続を試行し、接続試行の結果に関する詳細なフィードバックを提供します。

ツールのインストールは、インストーラーを起動するのと同じくらい簡単です。インストール後にツールが自動的に起動し、初期分析が実行されます。この初期分析が完了したら、[診断の開始]ボタンをクリックして、WSUSエージェントの潜在的な問題をすべて明確に示し、多くの場合、それらを修正するために実行する必要のある正確な手順を含む、より詳細な分析を実行できます。

このツールの主な欠点は、クライアントコンピューターにインストールして実行する必要があることです。ただし、一部のコンピューターで更新に失敗したり、WSUSで正しくレポートされなかったりする問題がある場合は、このツールをインストールすると、問題を簡単に診断できます。

無料ダウンロード：WSUSエージェント用のSOLARWINDS診断ツール

また、SolarWinds Webサイトにアクセスしているときに、利用可能な優れた無料ツールのいくつかを確認することをお勧めします。たとえば、これらのページで、最高のサブネット計算機や最高の無料のTFTPサーバーについて説明したときに、それらのいくつかを確認しました。

2.  SolarWindsパッチマネージャー（無料トライアル）

次に、SolarWindsのさらに優れたツールがあります。今回は、SolarWinds PatchManagerについて説明します。このツールは、WSUSをまったく別のレベルに引き上げます。WSUSが停止したところから始まります。これは完全なソフトウェアパッチおよび更新管理パッケージであり、WSUS（さらに言えばSCCM）と連携して、パッチ管理で最高のエクスペリエンスの1つを提供します。

このツールはWSUSとシームレスに統合され、いくつかのウェルカム機能を追加します。たとえば、スケジュールされたパッチと更新プログラムの展開を取得します。これは、WSUSから悲劇的に欠落している機能です。パッチマネージャは、パッチのステータスとインベントリについても報告します。他のツールとの統合について話している間、これはSCCMとも統合され、Microsoftオペレーティングシステムとソフトウェアだけでなく、サードパーティアプリケーションにも完全なパッチ管理システムを提供します。

SolarWinds Patch Managerのもう1つの機能は、脆弱性管理です。パッチ管理アプリケーションの制限内で、このツールは、管理するコンピューターに脆弱なソフトウェアがないことを保証します。そして、何かが見つかった場合は、適切なパッチを展開して修正を進めます。

サードパーティのアプリケーションの場合、SolarWindsから直接、最も一般的なパッケージ用に事前に構築およびテストされたパッケージをいくつか入手できます。また、SolarWindsから入手できない社内ソフトウェアまたはアプリケーション用に独自のパッケージを作成することもできます。

SolarWinds Patch Managerの料金は、サービス対象のノードの数に基づいています。250ノードで$ 3 690から始まり、そこから上昇します。これは、ソフトウェアを永久に使用できるようにする永久ライセンスです。追加のライセンスを購入することで、ノードの数を簡単に増やすことができます。このような多額の投資を行う前にこの強力なソフトウェアを試してみたい場合は、30日間の無料トライアルをダウンロードできます。

30日間の無料トライアル：SOLARWINDS PATCH MANAGER

3. MicrosoftWSUSクライアント診断ツール

マイクロソフトWSUSクライアント診断ツールはWSUSクライアントソフトウェアと数多くの問題に対応して、マイクロソフトが提供しています。その主な目的は、WSUSサーバーへのレポートに失敗する可能性のあるクライアントコンピューターのトラブルシューティングでWSUS管理者を支援することです。このツールは、いくつかの予備チェックを実行してから、WSUSサーバーとクライアントマシン間の通信をテストします。

SolarWindsの同様のツールとは異なり、これには優れたGUIがありません。これはコマンドラインツールであり、画面上のフィードバックは最も有用ではありません。特にSolarWindsの同様のツールと比較すると、その有用性は限られていますが、いくつかの理由から、これをリストに含める必要があると感じました。

まず、システムの問題を見つけるのに、自社の発行元よりも優れた立場にある人はいないという「サプライヤーファースト」の哲学に準拠しています。その考え方を考えると、Microsoftツールを使用してMicrosoft製品の問題をデバッグすることは理にかなっています。

また、WSUSの問題についてMicrosoftサポートに連絡すると、問題のあるコンピューターでこのツールを実行するように求められる可能性が高くなります。問題の診断に役立つツールを使用した結果を提供するように求められる場合があります。ツールのMicrosoftページに、ツールが現状のまま提供され、Microsoftがサポートを提供していないことが明確に示されていることを考えると、これは奇妙なことです。

4. MicrosoftWSUSレポートロールアップサンプルツール

次のリストは、Microsoftの別のツールです。マイクロソフトWSUSレポーティングロールアップサンプルツールの主な目的は、複数のWSUSサーバーからのレポートデータを統合しています。このツールは基本的にレポートツールであり、各WSUSサーバーからデータを収集し、結果を統一された方法で表示します。これは完全にカスタマイズ可能なツールであり、すべてのサーバーからのデータをマージすることも、各サーバーを個別に表示することもできます。

スクリプトは、このツールの動作方法を制御するために使用され、これらのスクリプトを作成するのは最も簡単な作業ではない場合があります。ここで、ツール名の「サンプル」部分が始まります。実際のソフトウェアに加えて、ダウンロードには、事前に作成されたレポートスクリプトが多数含まれています。これらは、そのまま使用することを選択できるサンプルレポートです。または、サンプルレポートスクリプトを特定のニーズに合わせて変更し、独自のスクリプトを作成するための開始点として使用することもできます。

このツールは便利ですが、WSUSサーバーが1つしかない場合は役に立たないことに注意する必要があります。このツールは、複数のサーバーを使用する大規模なインストール用です。また、これは確かに非常に便利なツールですが、WSUSに機能を追加することはありません。

5.ADFDesignのWSUSツール

ADFDesignのWSUSツールは、シンプルでありながら強力で便利なツールです。このツールは、実際には、各コンピューターにWSUSクライアントと一緒にインストールされるwuaucltl.exeプログラムによってバックグラウンドで実行されるいくつかのアクションに対する「グラフィカルな」フロントエンドです。これは、もちろん、各クライアントマシンにツールをインストールし、そこから実行する必要があることを意味します。これは、リモート管理機能が整っていれば、各コンピューターまで歩いて行かなくてもよい場合は、リモートコントロールを介して実行できます。

このツールには、[今すぐ検出]、[クローン修正]、[今すぐ報告]の3つの機能があります。Detect Nowは、標準のWSUS検出手順を実行します。これにより、サーバーから表示されるサービスに関する情報が得られます。クローン修正は、実際にクライアントの修正を試みます。一部のレジストリキーを削除し、wuauservサービスを再起動して認証をリセットしてから、検出機能を再度実行します。Report Nowに関しては、クライアントで即時レポートを実行するため、ログを調べて情報を探す必要はありません。

このツールはあまり機能しませんが、何をするのか、うまく機能します。そして、それは確かに手でそれをすることを打ち負かします。また、これは無料のツールなので、使用した方がよいでしょう。これは、便利なツールが複雑である必要がないことを示す良い例です。

6.WSUSオフラインツール

Anoop C. NairのWSUSオフラインツールは、インターネットにアクセスできないクライアントコンピューターに関係する、これまで言及しなかったWSUSの欠点の1つに対処します。WSUSは、WSUSオフラインアップデートと呼ばれるプロセスを通じてそれらを処理できます。ただし、これは完全にはほど遠いです。「クリティカル」および「セキュリティ関連」ステータスのパッチのみがインストールされるためです。これにより、オフラインのクライアントコンピューターがオンラインのコンピューターと比較して同期しなくなり、重要な更新が失われる可能性があります。一方、このツールは、Windows Updateエージェント（WUA）を使用して、クライアント側にインストールするパッチを決定します。これらには通常、最も「重要な」および「オプションの」パッチが含まれます。

このリストのほとんどのツールと同じように、これは完璧ではありません。たとえば、WSUSオフラインアップデートで更新されたコンピュータは、Microsoftのオンラインアップデートを完全に満たすことはほとんどありません。一部のマイナーパッチが欠落している可能性があります。ただし、パッチの適用範囲は、MicrosoftのBaseline SecurityAnalyzerを完全に満たしています。これらの理由から、そしておそらく他の理由から、ツールの開発者は、このツールを非実稼働環境でのみ使用することをお勧めします。他の方法で快適に過ごせるかどうかは、お客様にお任せします。

7.BatchPatch

私たちのリストの最後は、BatchPatchと呼ばれる別のクールなツールです。ただし、これはWSUSツールをはるかに超えています。BatchPatchは、WSUSと連携して機能し、更新プログラムの取得と保存に使用できますが、自律的なパッチ管理ツールでもあります。そして良いものも。このツールの機能のリストは長すぎて、ここですべてを説明することはできません。e =主なものを見てみましょう。

BatchPatchは、多くのリモートコンピューターでWindowsUpdateのダウンロードやインストールを同時に開始できます。これらのコンピューターは、スタンドアロン、ワークグループ、またはドメインのメンバーにすることができます。このソフトウェアでは、利用可能なすべての更新をインストールするか、「重要な更新」や「サービスパック」などの名前またはカテゴリで識別される特定の更新のみをインストールするかを決定できます。

システムはパッチ管理に限定されません。また、リモートマシンにほとんどすべてのサードパーティソフトウェアをインストールできる完全なソフトウェア展開システムでもあります。BatchPatchは、更新の順序付けを行い、ソフトウェアの依存関係をより適切に管理できるスクリプト言語も備えています。全体として、BatchPatchは、単独で使用することも、WSUSのコンパニオンとして使用することもできる優れたツールです。製品の価格は399ドルからで、無料トライアルを利用できます。

2523